Laboratorio Informática Forense

La respuesta es muy concreta en estos casos, ¿Desea llevar a cabo investigaciones digitales? Las nuevas tecnologías avanzan a pasos agigantados, usted se tendrá que poner a prueba en cada escenario que se encuentre, para cada uno de estos casos el laboratorio forense digital puede llevar a cabo metodologías que permitan analizar la información.

Cifrado – Cifrado de datos pueden ser imposible de ver sin la llave correcta o la contraseña. Los examinadores deben considerar que la clave o contraseña pueden ser almacenados en otro lugar en el equipo o en otro equipo que el sospechoso ha tenido acceso. También podría residir en la memoria volátil de su computadora (conocido como RAM), que generalmente se pierde cuando lo apaga; otra razón para considerar el uso de técnicas de adquisición en vivo, que permiten extraer las contraseñas de las computadoras que se incautan en una investigación.

El aumento de espacio de almacenamiento – Soporte de almacenamiento cada vez mayor, lo que para el examinador  significa que sus equipos de análisis debe tener suficiente potencia de procesamiento y capacidad de almacenamiento disponible para hacer frente de manera eficiente con la búsqueda y análisis de grandes cantidades de datos.

Las nuevas tecnologías – La informática es un campo en constante evolución, con el nuevo hardware, software y sistemas operativos emergentes constantemente. No solo equipo examinador forense puede ser un experto en todas las áreas, a pesar de que con frecuencia se puede esperar para analizar algo que no han encontrado previamente. Con el fin de hacer frente a esta situación, el inspector debe estar preparado y capaz de probar y experimentar con el comportamiento de las nuevas tecnologías. Redes y el intercambio de conocimientos con otros examinadores forenses informáticos es muy útil en este sentido, ya que es probable que alguien más ya ha llegado a través de la misma cuestión.

Los anti-forense – Anti-forense es la práctica de intentar frustrar un análisis forense. Esto puede incluir el cifrado, la sobre-escritura de datos para que sea irrecuperable, (archivos disfrazando) la modificación de los metadatos y archivos ofuscación archivos. Al igual que con el cifrado, la evidencia de que tales métodos se han utilizado se puede almacenar en otro lugar en el equipo o en otro equipo que el sospechoso ha tenido acceso. En nuestra experiencia, es muy raro ver a las herramientas anti-forenses utilizados correctamente y con la frecuencia suficiente para totalmente oscura sea su presencia o la presencia de la evidencia de que se utilizaron para ocultar.